Cara Semak Jika Data Anda Ada di Dark Web

Kebanyakan orang menganggap data peribadi mereka selamat sehingga mereka mendapat notifikasi kebocoran. Tetapi pada waktu itu, emel, kata laluan, dan nombor telefon anda mungkin sudah beredar di dark web selama berminggu-minggu atau berbulan-bulan.

Berita baiknya: anda tidak perlu menunggu. Beberapa alat percuma membolehkan anda menyemak secara proaktif sama ada maklumat anda telah terjejas. Panduan ini membimbing anda melalui setiap alat, langkah demi langkah.

Apa Itu Dark Web dan Kenapa Data Anda Mungkin Ada di Sana

Dark web adalah bahagian internet yang tidak diindeks oleh enjin carian. Anda memerlukan perisian khas seperti Tor untuk mengaksesnya. Walaupun ia mempunyai kegunaan yang sah, ia juga merupakan tempat pangkalan data yang dicuri dibeli dan dijual.

Apabila sesebuah syarikat digodam, data yang dicuri sering berakhir di pasaran dark web. Ini termasuk:

• Alamat emel dan kata laluan daripada perkhidmatan yang terjejas
• Nombor telefon yang terikat dengan akaun media sosial atau perbankan
• Nombor kad kredit dan maklumat kewangan
• MyKad dan dokumen pengenalan kerajaan

Walaupun anda tidak pernah melawat dark web, data anda mungkin ada di sana kerana syarikat yang anda pernah daftar telah digodam.

Alat Percuma untuk Menyemak Data Anda

Berikut adalah alat yang paling boleh dipercayai, semuanya percuma:

Alat	Apa yang Disemak	Kos
Have I Been Pwned	Emel, telefon, kata laluan	Percuma
Google Dark Web Report	Emel, nama, telefon, alamat	Percuma (akaun Google diperlukan)
Firefox Monitor	Alamat emel	Percuma
Apple Password Monitoring	Kata laluan tersimpan dalam iCloud Keychain	Percuma (peranti Apple)

Langkah Demi Langkah: Cara Menggunakan Setiap Alat

1. Have I Been Pwned (haveibeenpwned.com)

Ini adalah standard emas. Dicipta oleh penyelidik keselamatan Troy Hunt, ia menjejaki lebih 800 kebocoran dan 14 bilion akaun yang terjejas.

Untuk menyemak emel anda:

1. Pergi ke haveibeenpwned.com
2. Masukkan alamat emel anda dalam kotak carian
3. Klik "pwned?"
4. Semak senarai kebocoran yang termasuk emel anda

Untuk menyemak kata laluan anda:

1. Pergi ke haveibeenpwned.com/Passwords
2. Masukkan kata laluan yang anda gunakan (laman ini menggunakan model k-anonymity yang selamat, jadi kata laluan penuh anda tidak pernah dihantar ke pelayan)
3. Jika ia berkata "This password has been seen X times before," berhenti menggunakannya segera

Untuk mendapat amaran masa hadapan:

1. Klik "Notify me" di bahagian atas halaman
2. Masukkan alamat emel anda
3. Anda akan menerima emel sebaik sahaja alamat anda muncul dalam kebocoran baru

2. Google Dark Web Report

Google kini menawarkan pemantauan dark web untuk semua pemegang akaun Google.

Cara mengaksesnya:

1. Pergi ke myaccount.google.com
2. Navigasi ke "Security" di menu kiri
3. Tatal ke "Dark web report" dan klik "Get started"
4. Pilih maklumat yang hendak dipantau (emel, telefon, nama, alamat)
5. Semak keputusan

Google mengimbas forum dan pasaran dark web dan memberi amaran jika maklumat yang dipantau anda muncul. Ia menyemak lebih banyak jenis data berbanding kebanyakan alat percuma.

3. Firefox Monitor (monitor.mozilla.org)

Alat Mozilla menarik data daripada Have I Been Pwned tetapi membentangkannya dengan cadangan yang boleh dilaksanakan.

Cara menggunakannya:

1. Pergi ke monitor.mozilla.org
2. Masukkan alamat emel anda
3. Klik "Check for Breaches"
4. Semak kebocoran dan ikut tindakan yang dicadangkan

Bonus: Daftar akaun untuk memantau beberapa alamat emel dan mendapat amaran automatik.

4. Apple Password Monitoring

Jika anda menggunakan iPhone, iPad, atau Mac, Apple menyemak kata laluan yang disimpan anda terhadap pangkalan data kebocoran yang diketahui secara automatik.

Pada iPhone atau iPad:

1. Buka Settings
2. Ketik "Passwords"
3. Ketik "Security Recommendations"
4. Semak mana-mana kata laluan yang ditandakan sebagai "compromised" atau "reused"

Pada Mac:

1. Buka System Settings
2. Klik "Passwords"
3. Cari bahagian "Security Recommendations"

Apple menyemak kata laluan yang disimpan anda terhadap senarai kredensial yang bocor yang dikemas kini secara berterusan, menggunakan teknik kriptografi yang memastikan kata laluan sebenar anda kekal peribadi.

Apa yang Perlu Dilakukan Jika Data Anda Ditemui

Jika mana-mana alat ini menandakan maklumat anda, ambil langkah-langkah ini segera:

Jika emel anda ada dalam kebocoran:

1. Tukar kata laluan pada perkhidmatan yang terjejas
2. Tukar kata laluan pada mana-mana perkhidmatan lain di mana anda menggunakan kata laluan yang sama
3. Aktifkan pengesahan dua faktor (2FA)
4. Berwaspada terhadap emel phishing yang menggunakan maklumat bocor anda

Jika kata laluan anda terdedah:

1. Berhenti menggunakan kata laluan itu di mana-mana
2. Gunakan pengurus kata laluan untuk menjana kata laluan unik bagi setiap akaun
3. Utamakan menukar kata laluan untuk emel, perbankan, dan akaun media sosial

Jika nombor telefon anda bocor:

1. Berhati-hati dengan panggilan dan mesej yang tidak dijangka
2. Jangan klik pautan dalam mesej SMS daripada pengirim yang tidak dikenali
3. Hubungi pembawa telekomunikasi anda tentang perlindungan pertukaran SIM
4. Pertimbangkan menggunakan nombor berasingan untuk akaun sensitif

Jika maklumat kewangan terdedah:

1. Hubungi bank atau pengeluar kad anda segera
2. Sediakan amaran transaksi untuk semua akaun
3. Pertimbangkan untuk membekukan kredit anda
4. Pantau laporan kredit anda secara berkala

Pencegahan: Hentikan Kebocoran Data dari Awal

Menyemak kebocoran adalah reaktif. Berikut cara untuk menjadi proaktif:

Gunakan kata laluan yang kuat dan unik. Pengurus kata laluan menguruskan ini untuk anda. Satu kebocoran tidak sepatutnya menjejaskan akaun anda yang lain.

Aktifkan 2FA di mana-mana. Walaupun kata laluan anda bocor, 2FA memastikan akaun anda selamat.

Minimumkan jejak digital anda. Semakin sedikit tempat yang mempunyai data anda, semakin sedikit yang boleh bocor. Berhenti melanggan perkhidmatan yang anda tidak lagi guna dan padam akaun lama.

Kongsi maklumat sensitif melalui saluran terenkripsi. Apabila anda perlu menghantar seseorang kata laluan, nombor akaun, atau dokumen peribadi, jangan letakkannya dalam WhatsApp atau emel di mana ia kekal selama-lamanya. Gunakan perkhidmatan seperti LOCK.PUB untuk mencipta memo terenkripsi yang dilindungi kata laluan dan tamat tempoh secara automatik. Dengan cara ini, walaupun akaun penerima terjejas kemudian, data sensitif anda sudah tiada.

Jadikan Ini Tabiat Tetap

Jangan semak sekali dan lupakan sahaja. Tetapkan peringatan suku tahunan untuk:

• Jalankan emel anda melalui Have I Been Pwned
• Semak Google Dark Web Report
• Semak Security Recommendations Apple untuk kata laluan yang ditandakan
• Kemas kini mana-mana kata laluan yang muncul dalam kebocoran baru
• Semak perkhidmatan mana yang mempunyai maklumat peribadi anda

Kebocoran data berlaku sentiasa. Perbezaan antara menjadi mangsa dan kekal di hadapan ancaman hanyalah mengetahui di mana untuk mencari. Mulakan dengan alat-alat di atas, ambil tindakan ke atas apa sahaja yang muncul, dan gunakan LOCK.PUB bila-bila masa anda perlu berkongsi maklumat sensitif dengan selamat.

Cipta Memo Selamat →